.NET3.5 Web服务认证：选择什么？

Question

我有一个网站在.NET 3.5平台上，为网站用户实施了自定义验证。

现在我要为用户提供网站api。 可能WSDL（因为它与Visual Studio有很好的集成）

Api将提供对私人信息的访问，因此要访问它，API用户应该被认证。

问题1是：什么类型的web服务更好地使用.NET 3.5（WSDL或别的东西吗？）

问题2：如何使为web服务安全认证？ （身份验证应使用用户登录/从站点DB传递）

非常感谢您的任何建议。

Answer 1

您可以使用SoapHeaderAuthentication尝试常规Web服务。

参考： http://dotnetslackers.com/articles/aspnet/Securing-ASP-Net-Web-Services-with-Forms-Authentication.aspx